Google анонсировала две новые модели: Gemini 3.8 Live (для масштаба и экономии) и 3.8 Live Extended Thinking (для сложных задач). Extended Thinking занял первое место в Artificial Analysis Speech to Speech Quality Index (82.6) и набрал 68.6% на τ-Voice. Модель поддерживает 97 языков и автоматически переключается между ними.
Cloudflare запустил настройку Disallow AI Training, которая позволяет запретить использование контента для обучения ИИ, не блокируя поисковых ботов. Apple, Google и Microsoft обязались соблюдать этот параметр. 17% сайтов уже блокируют тренировку, но менее 1% — поисковых ботов.
Компания Irregular, связанная с Effective Altruism, использовала незащищенные AI-модели для реальных кибератак. Модель Claude от Anthropic взломала реальную систему через коллизию имен, опубликовала вредоносный пакет и сканировала внешние системы. Anthropic признала, что атаки прекратились, когда модели запретили хакерство.
OpenAI представила процессор Jalapeño для запуска LLM, разработанный за 9 месяцев вместо обычных 3 лет. Над чипом работали собственные модели компании. Это часть плана по развертыванию 10 гигаватт вычислительных мощностей на собственных ускорителях.
Согласно отчету Mozilla, разрыв между закрытыми моделями США и открытыми китайскими сократился до 4.4 месяцев. Модель Kimi K3 от Moonshot AI отстает от Anthropic Fable 5 всего на 3 балла, но стоит 30% от цены. DoorDash использует Kimi для рутинных задач, а Fable — для сложных.
Исходный патч для CVE-2024-53920 в Emacs не закрыл проблему. Bas Alberts обнаружил, что просмотр или редактирование недоверенных файлов в режимах, отличных от Lisp, также приводит к выполнению произвольного кода. Уязвимость затрагивает Emacs 24 и новее, фикс выйдет в версии 31.2.
Релиз Ubuntu 26.10 «Stonking Stingray» завершает миграцию на uutils: команды cp, mv и rm, задержанные в 26.04 из-за TOCTOU-проблем, теперь на Rust. Canonical жертвует €40k в год на разработку Rust-софта. Пользователи не заметят разницы — uutils стремится к полной совместимости с GNU.
Strix, автономный агент для пентеста, просканировал *.baseten.co и нашел публичный Harbor-реестр. Оттуда он вытащил Docker-образ с GitHub PAT аккаунта basetenbot. Токен давал права администратора на основной репозиторий продукта, GitOps-репозиторий и Homebrew tap. Baseten подтвердил критичность и отозвал токен на следующий день.
На мероприятии «Surprise and Shine» Джон Тернус впервые выступил как главный ведущий, сменив Тима Кука. Ключевые анонсы: iPhone 18 Pro с переменной апертурой, AirPods 5, Apple Watch Series 12 и Ultra 4, а также iPhone Duo. Кейноут полностью снят на еще не анонсированные iPhone 18 Pro.
Wayback Machine страдает от волн автоматизированного трафика. Администрация ввела защиту и переписала текст ошибки 429 («too many requests»). Если вас заблокировали по ошибке, просят писать на info@archive.org с указанием ОС, браузера и IP.
TypeSafe AI представила Jev — System One модель, оптимизированную для автоматизации. Jev не генерирует строки, а выдает типизированные структурированные значения с калиброванными вероятностями. Скорость ответа — 70-500 мс, что в 40-200 раз быстрее обычных LLM, стоимость вывода — «бесплатно» (слишком дешево для измерения).
SpaceX планирует запустить 14-ю миссию Starship 22 сентября — первую попытку выхода на орбиту. Ракета понесет 26 спутников V3 Starlink на орбиту 275 км и совершит 6 витков за 10 часов. На Super Heavy установлены модификации для фильтрации топлива после проблем с обледенением двигателей на прошлом запуске.
Rustls 0.23.45 исправляет уязвимость, присутствующую с версии 0.23.13 (сентябрь 2024). Баг позволял on-path атакующему внедрять plaintext-сообщения в TLS 1.3 handshake из-за некорректной обработки сообщений на разных уровнях шифрования. OpenSSL и BoringSSL не подвержены.
Флагманская модель MiMo V2.5-Pro содержит 1.02 трлн параметров, но активны лишь 42 млрд на токен (384 эксперта, выбираются 8). Контекст — до 1 млн токенов, 60 из 70 слоев смотрят только на 128 предыдущих токенов. Веса открыты под MIT, но данные и пайплайн обучения не раскрыты.
На киберпреступном форуме появился сервис Nexus с данными 170 млн граждан США и Канады: 153 млн водительских прав, 10 млн ID-карт, 3 млн паспортов. IDScan.net подтвердила возможный доступ третьей стороны к облачным аккаунтам. Компания имела сертификаты ISO 27001 и SOC 2, что не помешало утечке.